掲示板プラグインの脆弱性

2008年7月19日(土) 23:00 (JST)

投稿者: mystral-kk

Geeklogの掲示板プラグインに脆弱性が発見された。検索機能でJavaScriptのフィルタリングが不十分なため,クロスサイトスクリプティング(XSS)の危険性があるらしい。Blaineさんによる元記事はこちらからどうぞ。対策はバージョン2.7.1へアップグレードすること。ダウンロードはこちらからどうぞ。

タグ:セキュリティ xss 掲示板

コメント (0件)


Geeklog増殖計画
http://mystral-kk.net/article.php/20080719230038742